Įdiekite „Lets Encrypt SSL“ „WordPress“ programoje vienu spustelėjimu

Įvadas

Let's Encrypt – tai sertifikatų išdavimo tarnyba, siūlanti nemokamus TLS/SSL sertifikatus. Diegimo procesą supaprastina Certbot – programinės įrangos klientas, kuris automatizuoja didžiąją diegimo proceso dalį. Šiame vadove parodyta, kaip „One-Click Wordpress“ programėlėje įdiegti Let's Encrypt SSL sertifikatą.

Būtinos sąlygos

Šioje pamokoje daroma prielaida, kad jau įdiegėte „Wordpress“ programą vienu spustelėjimu, domeno pavadinimą, nukreipiantį į jūsų serverį, ir prisijungėte kaip root.

Pirmas veiksmas: atnaujinkite „Nginx“ svetainės konfigūracijos failus

Pirmas dalykas, kurį reikia padaryti, yra atnaujinti savo serverio pavadinimą Nginx svetainės konfigūracijos failuose. Sustabdykite „Nginx“ paslaugą.

service nginx stop

Redaguokite wordpress_http.confir wordpress_https.confNginx konfigūracijos failus. Raskite server_name _ir pakeiskite _savo domeno pavadinimu.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Antras veiksmas: atsisiųskite Certbot

Kadangi Certbot nėra įdiegtas su Ubuntu 16.04, turite įsigyti Certbot paketo kopiją.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPaketas bus atsisiųsti ir įdiegti.

Trečias veiksmas: gaukite ir įdiekite SSL sertifikatą

Certbot automatizuoja sertifikatų gavimo procesą, pateikdamas interaktyvią diegimo programą. Paleiskite „Certbot“ diegimo programą, nurodydami „Nginx“ kaip savo žiniatinklio serverį.

certbot --nginx --redirect

Įveskite savo el. pašto adresą, kai būsite paraginti. Tai bus naudojama siunčiant jums pranešimus apie atnaujinimą ir saugumą. Įveskite „ A“, kad sutiktumėte su paslaugų teikimo sąlygomis. Pasirinkite, ar norite bendrinti savo el. paštą su „Electronic Frontier Foundation“. Tai neprivaloma. Paspauskite " Enter", kai paklaus, kurių vardų norite suaktyvinti HTTPS.

Ketvirtas veiksmas: atnaujinkite Nginx konfigūraciją, kad priverstumėte SSL

Norėdami priverstinai naudoti HTTPS, turėsite redaguoti wordpress_http.confkonfigūracijos failą.

nano /etc/nginx/conf.d/wordpress_http.conf

Prie serverbloko pridėkite šias eilutes .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Išsaugokite failą ir paleiskite Nginx serverį.

service nginx start

Jūsų Wordpress svetainė dabar bus apsaugota Let's Encrypt SSL sertifikatu.

SSL sertifikato atnaujinimas

Let's Encrypt išduoda SSL sertifikatus, kurių galiojimo laikas yra 90 dienų. Kad išvengtumėte sertifikato klaidų, turite jį atnaujinti prieš pasibaigiant jo galiojimo laikui. Certbot taip pat automatizuoja atnaujinimo procesą.

certbot renew

Taip jūsų sertifikatas bus pratęstas dar 90 dienų.